Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.0.9 到 之前的 1.6.57期間將從 png_get_PLTE、png_get_tRNS 或 png_get_hIST 取得的指標傳遞回相同 png_struct/png_info 配對上的對應 setter 會造成 setter 讀取已釋放的記憶體並將其內容複製到取代緩衝區中。setter 會在從呼叫者提供的指標複製之前釋放內部緩衝區因此該指標現在懸置。釋放的區域可能包含過時資料 (產生無訊息的損毀區塊中繼資料) 或來自後續堆積配置的資料 (將不相關的堆積內容洩漏到區塊結構中)。此弱點已在 1.6.57 中修復。(CVE-2026-34757)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从 1.0.9 到 1.6.57之前的版本中如果将从 png_get_PLTE、png_get_tRNS 或 png_get_hIST 获取的指针传递回相同 png_struct/png_info 对上的相应 setter 则会导致 setter 从已释放的内存中读取并将其内容复制到替换缓冲区。在从现在悬摆的调用程序提供的指针复制之前，setter 会释放内部缓冲区。释放的区域可能包含过时数据（产生静默损坏的区块元数据）或来自后续堆分配的数据（将不相关的堆内容泄漏到区块结构中）。此漏洞已在 1.6.57 中修复。(CVE-2026-34757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libpng 版本低於 1.6.57。因此，它受到 SSA:2026-099-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libpng 套件可修正一個安全性問題。

Tenable 已直接從 libpng 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libpng 版本低于 1.6.57。因此，该主机受到 SSA:2026-099-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libpng 程序包。

Tenable 已直接从 libpng 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1602-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng16用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-34757「png_set_PLTE」、「png_set_tRNS」および「png_set_hIST」の use-after-free による情報漏洩とデータ破損bsc#1261957]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1601-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng16用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-34757「png_set_PLTE」、「png_set_tRNS」および「png_set_hIST」の use-after-free による情報漏洩とデータ破損bsc#1261957]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20593-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libpng16用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-34757libpnguse-after-free の脆弱性による情報漏洩とデータの破損bsc#1261957。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.0.9 から 1.6.57より前の まで、png_get_PLTE、png_get_tRNS、または png_get_hIST から取得したポインターを同じ png_struct/png_info ペアの対応するセッターに渡すと、セッターは解放されたメモリから読み取り、その内容を置換バッファにコピーします。セッターは、呼び出し元が指定したポインターからコピーする前に、内部バッファを解放します。これは現在、ダングリングです。解放された領域には、古いデータ (サイレントに破損したチャンクメタデータを生成) または後続のヒープ割り当てからのデータ (無関係のヒープコンテンツをチャンク構造体に漏洩) が含まれている可能性があります。この脆弱性は 1.6.57 で修正されました。(CVE-2026-34757)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1500-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-34757「png_set_PLTE」、「png_set_tRNS」、および「png_set_hIST」の use-after-free により、情報漏洩とデータ破損が引き起こされる可能性がありますbsc#1261957。
    - CVE-2026-33416「png_set_tRNS」および「png_set_PLTE」のポインターエイリアスを通じた use-after-free により、任意のコードが実行される可能性がありますbsc#1260754。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libpng のバージョンは、1.6.57 より前です。したがって、SSA: 2026-099-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいlibpngパッケージが、Slackware 15.0 および最新版で利用可能です。

Tenableは、前述の記述ブロックをlibpngセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libpng installed on the remote host is prior to 1.5.13-8. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3266 advisory.

    Use-after-free in png_set_PLTE, png_set_tRNS and png_set_hIST in libpng before 1.6.57. Passing a pointer     returned by the corresponding getter back into the setter causes the setter to read from a stale pointer     after freeing the internal buffer, leading to corrupted chunk data and potential heap information     disclosure. (CVE-2026-34757)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:20593-1 advisory.

    This update for libpng16 fixes the following issue:

    - CVE-2026-34757: libpng: Information disclosure and data corruption via use-after-free vulnerability     (bsc#1261957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable     Network Graphics) raster image files. From 1.0.9 to before 1.6.57, passing a pointer obtained from     png_get_PLTE, png_get_tRNS, or png_get_hIST back into the corresponding setter on the same     png_struct/png_info pair causes the setter to read from freed memory and copy its contents into the     replacement buffer. The setter frees the internal buffer before copying from the caller-supplied pointer,     which now dangles. The freed region may contain stale data (producing silently corrupted chunk metadata)     or data from subsequent heap allocations (leaking unrelated heap contents into the chunk struct). This     vulnerability is fixed in 1.6.57. (CVE-2026-34757)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1602-1 advisory.

    This update for libpng16 fixes the following issue:

    - CVE-2026-34757: information disclosure and data corruption due to use-after-free in `png_set_PLTE`,     `png_set_tRNS`       and `png_set_hIST` (bsc#1261957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:1601-1 advisory.

    This update for libpng16 fixes the following issue:

    - CVE-2026-34757: information disclosure and data corruption due to use-after-free in `png_set_PLTE`,     `png_set_tRNS`       and `png_set_hIST` (bsc#1261957).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1500-1 advisory.

    - CVE-2026-34757: use-after-free in `png_set_PLTE`, `png_set_tRNS` and `png_set_hIST` can lead to     information       disclosure and data corruption (bsc#1261957).
    - CVE-2026-33416: use-after-free via pointer aliasing in `png_set_tRNS` and `png_set_PLTE` can lead to     arbitrary code       execution (bsc#1260754).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libpng installed on the remote host is prior to 1.6.57. It is, therefore, affected by a vulnerability as referenced in the SSA:2026-099-01 advisory.

    New libpng packages are available for Slackware 15.0 and -current to fix a security issue.

Tenable has extracted the preceding description block directly from the libpng security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305709	Linux Distros 未修補的弱點：CVE-2026-34757	Nessus	Misc.	2026/4/9	2026/4/29	medium
305709	Linux Distros 未修补的漏洞：CVE-2026-34757	Nessus	Misc.	2026/4/9	2026/4/29	medium
305805	Slackware Linux 15.0 / current libpng 弱點 (SSA2026-099-01)	Nessus	Slackware Local Security Checks	2026/4/9	2026/4/20	medium
305805	Slackware Linux 15.0 / 当前 libpng 漏洞SSA2026-099-01]	Nessus	Slackware Local Security Checks	2026/4/9	2026/4/20	medium
310229	SUSE SLED15 / SLES15 セキュリティ更新libpng16SUSE-SU-2026:1602-1	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
310243	SUSE SLES12 セキュリティ更新libpng16SUSE-SU-2026:1601-1]	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
309889	openSUSE 16 セキュリティ更新libpng16openSUSE-SU-2026:20593-1	Nessus	SuSE Local Security Checks	2026/4/23	2026/4/23	medium
305709	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34757	Nessus	Misc.	2026/4/9	2026/4/29	medium
309168	SUSE SLES12 セキュリティ更新libpng15SUSE-SU-2026:1500-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
305805	Slackware Linux 15.0 / 現行の libpng の脆弱性SSA:2026-099-01	Nessus	Slackware Local Security Checks	2026/4/9	2026/4/20	medium
311222	Amazon Linux 2 : libpng, --advisory ALAS2-2026-3266 (ALAS-2026-3266)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	medium
309889	openSUSE 16 Security Update : libpng16 (openSUSE-SU-2026:20593-1)	Nessus	SuSE Local Security Checks	2026/4/23	2026/4/23	medium
305709	Linux Distros Unpatched Vulnerability : CVE-2026-34757	Nessus	Misc.	2026/4/9	2026/4/29	medium
310229	SUSE SLED15 / SLES15 Security Update : libpng16 (SUSE-SU-2026:1602-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
310243	SUSE SLES12 Security Update : libpng16 (SUSE-SU-2026:1601-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	medium
309168	SUSE SLES12 Security Update : libpng15 (SUSE-SU-2026:1500-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	high
305805	Slackware Linux 15.0 / current libpng Vulnerability (SSA:2026-099-01)	Nessus	Slackware Local Security Checks	2026/4/9	2026/4/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium